カーソルエクステンションストアのマルウェア攻撃が最大5,000人のユーザーに影響

動察 Beating AI ニュース速報、Cursor が明らかにしたところ、10月29日、拡張市場に悪意のある改変が加えられた Claude Code 2.1.313 バージョンが掲載された。このインストールパッケージは Anthropic によって作成されたものではなく、約11時間にわたりストアに掲載されていた。Cursor は最大で5,000人のユーザーが影響を受けたと推定し、直接連絡する予定である。 セキュリティ研究機関 OpenSourceMalware の分析によると、攻撃者はプラグインの通常のコードの前に66行の悪意のあるコードを挿入した。エディタがこの拡張機能を読み込むと、ユーザーが Claude とチャットしなくてもコードが実行される。 悪意のあるコードは、コンピュータ名、Git メールアドレス、パブリック IP アドレスなどの情報を収集し、SSH 認証リストに攻撃者の公開鍵を勝手に追加する。その後、リモートログインを有効化し、逆方向 SSH 隧道を通じて攻撃者サーバーに接続し、起動時に自動実行されるバックグラウンドタスクを設定して、約60秒ごとに再接続を試みる。 しかし、攻撃コード自体にエラーが存在する。Cursor は、大多数の Mac および Windows コンピュータでは SSH サービスを起動するための管理者権限が付与されていないため、攻撃者は通常、トンネル経由でログインできないと述べている。しかし、悪意のある鍵の追加、バックグラウンドスクリプトのインストール、デバイス情報の送信は成功する可能性がある。すでに SSH サービスが有効化されているコンピュータも、安全であるとは限らない。 Cursor は悪意のあるバージョンを削除し、一時的に拡張市場全体を閉鎖し、攻撃者サーバーの停止を支援した。影響を受けたユーザーは、SSH 認証ファイルに `svc-telemetry` が存在するか確認し、公式修復スクリプトを使用してクリーンアップする必要がある。拡張機能をアンインストールするだけでは不十分であり、バックグラウンドのバックドアが継続して動作している可能性がある。